CVE-2026-44933

Yüksək

Təsvir

`PluginScript` plagini `repoManagerRoot`-a `chroot` etməyə çalışır; standart konfiqurasiyalarda və ya `--root` istifadə edildikdə bu kök kataloqu tez-tez `/` (sistem kökü) olur. Əgər chroot hədəfi `/` olarsa, bu əməliyyat heç bir təsir göstərmir və keçilən yolun host binar fayllarını (məsələn, `/bin/bash`) root imtiyazları ilə icra etməsinə şərait yaradır.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

SUSE Linux Enterprise

Dərc20 may 2026

İlk görülmə20 may 2026

Zəiflik növüCWE-35CWE-35

Necə düzəltmək olar

Yeniləyin

SUSE SUSE Linux Enterprise17.38.9 və ya daha yeni versiya
SUSE openSUSE17.38.9 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
SUSE SUSE Linux Enterprise	17.38.8 ≤ v < 17.38.9	17.38.9
SUSE openSUSE	17.38.8 ≤ v < 17.38.9	17.38.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.